Frida 通过修改程序加载动态库而实现HOOK
FridaGadget是一种免ROOT的注入方式,通过修改程序加载动态库而实现HOOK
复制一个lib/xx.so出来,比如libflutter.so
下载 frida-gadget-16.0.2-android-arm.so 改名 libfrida-gadget.so
执行如下命令:
import lief
libnative = lief.parse("libflutter.so")
# libnative.add_library("libs/libfrida-gadget.so") # Injection!
libnative.add_library("libfrida-gadget.so")
libnative.write("libflutter.so")
将 libfrida-gadget.so 注入 libflutter.so
复制 libflutter.so,libfrida-gadget.so 两个到 main.apk.zip 压缩包覆盖
main.apk.zip,改为 main.apk 并重新签名